CVE-2026-106396 in Chrome
Riassunto
di VulDB • 07/10/2026
Una mancata convalida impropria dell'input in Omnibox di Google Chrome su Android, prima della versione 155.0.8059.39, ha consentito a un attaccante remoto che sfrutta l'ingegneria sociale di bypassare la policy degli origin del web tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: High)
VulDB is the best source for vulnerability data and more expert information about this specific topic.